Обязанности:
- Контроль за соблюдением требований системы управления информационной безопасности (ИБ);
- Проведение анализа бизнес-процессов для выявления уязвимостей и рисков ИБ;
- Обеспечение организационных мероприятий по защите информационных систем;
- Участие в разработке и развитии политик, правил и стандартов Компании в области ИБ;
- Оперативное взаимодействие с Департаментом информационных технологий (анализ событий, угроз и рисков в корпоративной сети);
- Проведение внутренних аудитов кибербезопасности ИТ;
- Сбор статистики по событиям и угрозам, формирование отчетности для руководства;
- Контроль доступа к информационным системам и активам;
- Контроль использования средств кибербезопасности ИТ;
- Подготовка технических спецификаций по кибербезопасности ИТ;
- Участие в служебных расследованиях по фактам нарушения или угрозы нарушения ИБ;
- Разработка проектов нормативных и распорядительных документов в области ИБ;
- Повышение осведомленности сотрудников и консультирование по вопросам ИБ.
Требования:
- Опыт работы в области ИТ или информационной безопасности от 1 года;
- Опыт выявления, регистрации и решения инцидентов в области ИТ/ИБ;
- Базовые знания законодательства РК и нормативно-правовых актов в области ИБ;
- Навыки анализа результатов проверок и учета нарушений требований ИБ;
- Отличное знание ОС MS Windows, продвинутый уровень владения MS Office;
- Опыт работы с ИС: Active Directory, антивирусным ПО, анализ логов;
- Базовое понимание работы корпоративной сети;
- Фундаментальное понимание работы различных информационных систем; - Коммуникативные навыки: умение эффективно взаимодействовать с коллегами и руководством;
- Способность к обучению, самостоятельной работе и принятию решений.
*Будет плюсом:*
- Знание английского языка;
- Опыт администрирования систем ИБ: SIEM, почтовый шлюз, межсетевой экран;
- Опыт работы с другими типами информационных систем.
Условия: